Seguridad En Aplicaciones Web Java (colecciones Abg - Inform

Descripción

Seguridad en aplicaciones Web Java (Colecciones ABG - Inform

Description:
El objetivo de este libro es ensenar los principales criterios y buenas prácticas para crear aplicaciones web de forma segura en Java (descripción en inglés a continuación).
Se cubren los aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web en Java, alineadas a las buenas prácticas propuestas por OWASP y, en particular, las principales vulnerabilidades que podemos encontrar en aplicaciones web. aplicaciones en los principales servidores de aplicaciones del mercado y los pasos a seguir para implementar mecanismos de seguridad con el framework Spring Security.
Descripción en inglés:
Java es uno de los lenguajes de programación más utilizados a nivel empresarial a la hora de desarrollar aplicaciones de gestión con buenos niveles de escalabilidad y disponibilidad. Además, ofrece una sólida arquitectura de software y programación orientada a objetos, desde el punto de vista de la seguridad, quienes buscan desarrollar una carrera con tecnologías de código abierto, es necesario conocer un conjunto de buenas prácticas a la hora de crear aplicaciones web.
El objetivo de este libro es enseñar los principales criterios y buenas prácticas para crear aplicaciones web de forma segura en Java. También cubre los aspectos de seguridad en las diferentes etapas del desarrollo de aplicaciones web Java, alineados con las buenas prácticas propuestas por OWASP (Open Web Application Security Project) y, en particular, con las diez principales vulnerabilidades que podemos encontrar en las aplicaciones web.
El contenido también proporciona importantes configuraciones de seguridad relacionadas con las aplicaciones en los servidores centrales y también describe los pasos para implementar los mecanismos de seguridad con Spring Security, incluido el desarrollo de aplicaciones web seguras utilizando Java Enterprise Edition (J2EE) especificaciones para los mecanismos de firma pública, privada y digital que proporcionan servicios de cifrado, descifrado, autenticación y comunicación segura.